脅されて渡しても守れる｜パスフレーズデコイの2層防御

強盗に銃を突きつけられたとき、あなたのビットコインは守れますか？

取引所にあるBTCなら、答えは明確です。脅された瞬間にログイン情報を教えるしかなくなり、IDとパスワードが渡れば残高はゼロになります。それを防ぐ手段は、取引所の仕組み上、存在しません。

これは極端なシナリオではありません。ビットコインの価格が上昇するたびに、保有者を標的にした実力行使型の犯罪は世界各地で報告されています。保有額が増えるほど、標的になるリスクも高まります。

取引所保管が持つ構造的な弱点

取引所にBTCを預けているということは、秘密鍵を取引所が管理しているということです。アカウントに表示されている残高はあくまで取引所のデータベース上の数字であり、ブロックチェーン上の鍵はあなたの手元にはありません。

ログイン情報を知られた時点で、アカウントを操作する権限は相手のものになります。SMS認証を設定していても、SIMスワップ攻撃で突破されるケースがあります。2段階認証アプリがあっても、物理的に脅されれば認証コードを教えるしかない場面があります。

出金遅延機能が付いていたとしても、脅した側がその場で待てばいいだけです。アクセス権限を失えば、それで終わりです。

セルフカストディには、取引所には絶対に実装できない防御機能があります。BIP-39規格に定められた「パスフレーズ」と呼ばれる仕組みです。

シードフレーズは通常12語または24語の英単語で構成されます。このシードフレーズに任意の文字列を1つ追加することで、全く別のウォレットが生成されます。同じ12語から出発していても、パスフレーズが1文字でも異なれば、導出されるアドレスは完全に別物です。

この2つは同じシードフレーズから派生していますが、パスフレーズを知らない限りウォレットBの存在すら確認できません。数学的に到達不可能な場所に本体が存在する、それがこの仕組みの核心です。

ウォレットAには少額のBTCだけを入れておきます。0.01〜0.05 BTC程度が一つの目安ですが、「渡しても諦めがつく」かつ「本物らしく見える」水準が重要です。

ウォレットBには保有BTCの大部分を入れておきます。パスフレーズがなければ、存在を確認する手段そのものがありません。

脅された場合、ウォレットAのシードフレーズだけを渡せばいい。相手にはそれが全てのBTCに見えます。ハードウォレットを使えば、パスフレーズなしで起動した状態でウォレットAしか表示されません。デバイスを操作されても、本体の存在を知る手がかりはゼロです。

一点だけ注意してください。デコイが「偽物に見える」状態では意味をなしません。残高がゼロだったり、一度も使われていなかったりすれば「もう1つある」と疑われます。定期的に少額の取引を行い、実際に使われているウォレットに見せておくことが、デコイとしての機能を維持するうえで欠かせません。

この2層防御は、取引所には設計上実現できません。

取引所のアカウントは、ログインした人間が全ての残高を操作できる仕組みになっています。「一部の残高だけにアクセスさせる」機能は存在せず、残高の一部を隠す手段もありません。ログイン情報が渡った時点で、全てが相手の制御下に入ります。

セルフカストディであれば、デコイと本体は暗号学的に分離されています。「これが全額です」と口頭で説明する必要すらなく、パスフレーズを持っていない限り数学的に到達不可能な場所に本体が存在します。これは人間の交渉や意思に左右されない、純粋に数学による防御です。

一点だけ厳重に注意が必要です。パスフレーズを忘れると、ウォレットBには永久にアクセスできなくなります。

シードフレーズ12語を正確に持っていても、パスフレーズを失えばそれだけで終わりです。パスフレーズはシードフレーズとは別の場所に、物理的な形で保管してください。スマートフォンやPCには絶対に保存しないことが原則です。

相続を考える場合は、信頼できる方法でパスフレーズを引き継げる設計が別途必要になります。セルフカストディの責任は、便利さと引き換えに得られる自由の裏側にあります。

まずシードフレーズの物理管理から始め、それが確立したらパスフレーズによるデコイ設計を追加する。その2ステップが、取引所には絶対に真似できない防御を完成させます。

※本記事は一般的な情報提供を目的としており、投資助言ではありません。